[發(fā)明專利]一種網(wǎng)絡(luò)設(shè)備認(rèn)證方法

有效

• 申請?zhí)枺?/td>: 200710073316.3
• 申請日: 2007-02-12
• 公開（公告）號: CN101068143A
• 公開（公告）日: 2007-11-07
• 發(fā)明（設(shè)計）人: 蔣亮
• 申請（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號: H04L9/28
• 分類號: H04L9/28;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種網(wǎng)絡(luò)設(shè)備認(rèn)證方法，所述方法包括：

提供智能卡給需要認(rèn)證的網(wǎng)絡(luò)設(shè)備，所述智能卡至少包括網(wǎng)絡(luò)設(shè)備身份 標(biāo)識ID_NE和CA中心共享的加密密鑰K_AC；

網(wǎng)絡(luò)設(shè)備生成隨機(jī)數(shù)R，并利用加密密鑰K_AC對隨機(jī)數(shù)R進(jìn)行加密，得到 加密結(jié)果E；

網(wǎng)絡(luò)設(shè)備將上述加密結(jié)果E、隨機(jī)數(shù)R、網(wǎng)絡(luò)設(shè)備身份標(biāo)識ID_NE發(fā)送給 CA中心；

CA中心利用加密密鑰K_AC對所述的加密結(jié)果E進(jìn)行解密，并將解密后的 值與網(wǎng)絡(luò)設(shè)備的原始隨機(jī)數(shù)值R比較是否相同，如果相同，繼續(xù)執(zhí)行后續(xù)步 驟，否則結(jié)束；

CA中心為所述網(wǎng)絡(luò)設(shè)備分配一個通信密鑰K_CC，并將所述通信密鑰K_CC以 及已經(jīng)在該中心認(rèn)證通過的其他網(wǎng)絡(luò)設(shè)備身份標(biāo)識及相應(yīng)的通信密鑰，利用 加密密鑰K_AC加密后通知到所述網(wǎng)絡(luò)設(shè)備；

CA中心將所述網(wǎng)絡(luò)設(shè)備ID_NE及其通信密鑰K_CC通知到已經(jīng)該中心認(rèn)證通 過的其他網(wǎng)絡(luò)設(shè)備。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于：網(wǎng)絡(luò)設(shè)備在上電或復(fù)位 重啟時進(jìn)行認(rèn)證。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于：CA中心發(fā)現(xiàn)加密結(jié)果E 解密后的值與網(wǎng)絡(luò)設(shè)備的原始隨機(jī)數(shù)值R不同時，向該網(wǎng)絡(luò)設(shè)備返回認(rèn)證失 敗消息。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于：CA中心將所述網(wǎng)絡(luò)設(shè) 備ID_NE及其通信密鑰K_CC通知到已經(jīng)該中心認(rèn)證通過的其他網(wǎng)絡(luò)設(shè)備的方式 包括以下的一個或多個：廣播方式、逐個通知等待應(yīng)答的方式。

5.一種應(yīng)用權(quán)利要求1所述網(wǎng)絡(luò)設(shè)備認(rèn)證方法的數(shù)據(jù)發(fā)送方法，其特 征在于：網(wǎng)絡(luò)設(shè)備NE_i發(fā)送通信數(shù)據(jù)到另一網(wǎng)絡(luò)設(shè)備NE_j時，使用通信密鑰 K_CCj對通信數(shù)據(jù)加密后發(fā)送，網(wǎng)絡(luò)設(shè)備NE_j接收相應(yīng)網(wǎng)絡(luò)設(shè)備NE_i的通信數(shù)據(jù) 時，使用通信密鑰K_CCj解密后還原相應(yīng)的通信數(shù)據(jù)。

6.如權(quán)利要求5所述的方法，其特征在于：根據(jù)信息的敏感程度，提 供可選加密標(biāo)志，對需要加密的數(shù)據(jù)進(jìn)行加密。